随着国内疫情渐渐平息，各行各业已经呈现出良好的复苏状态，关注重点也逐渐回归本行业的未来发展。对于网络安全领域而言，疫情期间暴露出了不少问题，包括数据安全、个人隐私、关键信息基础设施...

扫描器设计 漏洞扫描器大家都不陌生，几乎是每家公司必备的安全产品。几乎早在快10年前，作为安全乙方，就需要扛着一台极光扫描器，到全国各地去做各种安服。在当时极光扫描器就是一款非常成...

一、背景腾讯安全威胁情报中心检测到“8220”挖矿木马变种攻击。“8220”挖矿团伙擅长利用WebLogic、JBoss反序列化漏洞，Redis、Hadoop未授权访问漏洞等Web漏洞攻击服务器挖矿。近期我们发现该...

在信息化、互联网迅猛发展并被广泛应用的同时，数据泄露事件也愈演愈烈。近年来，在大数据及大数据系统下，由数据传递、共享所形成的数据链条更是起到了推波助澜的作用——如果数据链条的某个环...

 制造业与移动互联网融合发展的纵深推进，加快了制造业数字化、网络化、智能化转型的步伐，各类移动智能终端产品从消费领域向工业领域快速渗透。移动智能设备为制造业生产全流程提供了优秀的沟...

     Hi同路人，这里是青骥汽车信息安全公益小组，上一篇我们对TISAX进行了简要介绍，它是汽车行业内比较成熟的可信信息安全评估交换机制，只是在国内车企里没有应用，相对比较陌生，基于TIS...

一、   实战背景下凸显的安全问题纵观多年政府行业信息安全建设，以合规导向为目标的安全体系建设每年都在进行，传统安全防护产品已逐步齐备，信息安全事件却依然频发。回归信息安全的本质，...

没有网络安全就没有国家安全，为了检验和提高国家整体抵御网络攻击的能力，网络安全监管机构从2016年开始，不断的尝试和组织各类实战化攻防演习行动。实战化攻防演习行动涉及的单位数量逐年增多...

引言 2019年12月1日，《网络安全等级保护基本要求》的正式实施标志着等级保护制度整体进入 2.0 时代，等级保护对象范围从传统的网络和信息系统，向“云移物工大”上进行了扩展。GB/T22239由单...

中华大地，春夏之交，历经山河变迁与风雨洗礼的“网安城”下，一场轰轰烈烈的攻防战激战正酣，这场攻防战又被百姓称之为“攻防演练”战，其涉及范围广、持续时间长为前所未见。只见进攻方：全身...